webhacking.kr 5번 Write Up :)

 

webhacking.kr 5번 Write Up :)

Join을 눌러보니.. 거부 당했다.

 

 

SQL INEJCTION 해보고..

URL창을 보니까 mem 이라고 디렉토리가 떡하니 있다.

상위 디렉토리로 이동해보자.

끽.

하지만 여전히.......

 

 

join.php에서 소스보기를 해보았더니. 

변태스러운 자바스크립트 소스가 있다.

자바스크립트 소스를 보기 좋게 만들어주자.

https://beautifier.io/

Online JavaScript beautifier

 

 

F12관리자도구 -> Console. 끽

요렇게 삽질좀 하자.

----------

조건에 맞게 oldzombie라는 쿠키를 만들고

mode에 1넣어주자.

어드민으로 회원가입 시도.

이미 존재한다고 뜬다.

힝.

ㅠ

admin아이디 앞에 공백을 넣어서 중복을 피해주자.